Langsame Leistung von GlobalProtect mit wiederholtem Protokoll „ipsec decap: Entschlüsselung fehlgeschlagen mit Ergebnis -9“?
5536
Created On 05/31/22 10:23 AM - Last Modified 12/27/24 10:48 AM
Symptom
Nach dem Herstellen einer Verbindung mit GlobalProtect wird die Leistung langsam und die folgende Meldung wird wiederholt in PanGPS.log angezeigt.
(P4600-T12392)Debug( 852): 04/12/22 08:27:37:365 ipsec decap: decrypt failed with result -9
Environment
GlobalProtect
Cause
Die langsame Leistung kann durch die MTU-Größe (Maximum Transmission Unit) verursacht werden. Die Standard(-) der MTU für die Schnittstelle des virtuellen PANGP-Adapters beträgt 1400. Die meisten Benutzer haben mit dieser Standard(-) kein Problem. Einige Benutzer müssen sie jedoch aufgrund der Einschränkungen ihres Internet Service Provider oder ihrer Heimnetzwerkumgebung anpassen.
Wenn sich die Leistung durch das Einstellen der MTU auf 1300 verbessert, liegt dies daran, dass die Standard(-) -MTU 1400 für den Benutzer zu groß ist.
Resolution
Das Anpassen des MTU-Werts auf dem GlobalProtect- Gerät kann das Leistungsproblem beheben.
Informationen zum Anpassen der MTU finden Sie unter „So ändern Sie die MTU auf dem virtuellen PANGP-Adapter, der von der GlobalProtect-App verwendet wird“ .
Informationen zum Einstellen der MTU über die GlobalProtect-Portalkonfiguration finden Sie auch unter „Konfigurierbare maximale Übertragungseinheit für GlobalProtect-Verbindungen“ .